在 Microsoft Intune 中创建和管理部署

注意

此功能目前提供公共预览版。 有关详细信息，请参阅 Microsoft Intune 中的公共预览版。

部署通过逐步推出向设备提供一个 Intune 有效负载，例如应用或设备配置策略。 可以使用部署计划或手动定义环、计时和组分配。 有关详细信息，请参阅 部署计划和部署概述。

先决条件

  • 权限： 需要有效负载类别的 读取 和 分配 权限：

    • 对于设备配置有效负载，请使用 设备配置 类别。
    • 对于应用负载，请使用 移动应用 类别。

    有关详细信息，请参阅 部署的权限、范围标记和批准。

  • 有效负载：要部署的受支持应用或策略必须已存在于 Intune 中。

  • 无其他活动部署：无法在多个计划或活动部署中选择有效负载。

  • 组：每个圈必须至少有一个组分配。

创建部署

  1. 登录到 [Microsoft Intune 管理中心]。
  2. 从左侧导航菜单中选择“设备”。
  3. 在 “管理设备”下，选择“ 部署”。
  4. 在 “部署 ”页上，选择 “创建”。
  5. 在“基本信息”页上，输入“名称”和“说明”，然后选择“下一步”。
  6. 在 选择有效负载时，选择 有效负载类型：
    • 设备配置
    • 应用
  7. 选择 “添加有效负载”，从列表中选择一个有效负载，然后选择“ 选择有效负载”。
  8. 选择 下一步。
  9. 在 “部署计划”上，选择以下选项之一：

使用部署计划

  1. 在 “部署计划”上，选择 “加载部署计划”。
  2. 在“ 选择部署计划”上，设置第一个环的“ 开始日期 ”和 “开始时间”。
  3. 搜索或选择部署计划，然后选择 “选择”。
  4. 计划加载后，可选择为此部署更新其组和分配筛选器。
  5. 选择 下一步。
  6. 在 “查看 + 创建”时，验证部署，然后选择“ 创建”。

手动配置环

  1. 在 “部署计划”上，选择“ 添加圈”。

  2. 在 “管理圈”上，输入第一个圈的名称、开始日期和开始时间。

  3. 为每个其他圆圈 选择“添加圆圈 ”。 配置振铃之间的间隔（以天和小时为单位）。

    重要

    部署要求在环之间至少有一个小时的间隔。

  4. 选择“保存”。

  5. 向每个圈添加组。 每个圈至少需要一个组分配。

    重要

    将 “所有用户 ”或“ 所有设备 ”虚拟组添加到圈会自动使其成为最终圈。 虚拟组和 Microsoft Entra 安全组不能合并在同一环中。

  6. 或者，添加排除组。 排除组适用于部署中的所有环。

  7. 选择 下一步。

  8. 在 “查看 + 创建”时，验证部署，然后选择“ 创建”。

解决分配冲突

Intune 会在创建部署时以及激活每个环时检查有效负载分配和部署环组之间是否存在冲突。

  • 如果在配置部署时检测到冲突，请 在选择创建之前从有效负载分配或部署配置中删除该组。
  • 如果在激活环时检测到冲突，则部署将进入错误状态并暂停。 从有效负载的分配中删除冲突组，返回到部署，然后选择“ 恢复”。

管理部署

创建部署后，可以更新其名称和描述。 您无法通过部署来修改其选定的有效负载、环名、计划、组或范围标记信息。

暂停部署

暂停部署会停止环进度。 已激活的圈中的分配仍保留在有效负载上。

  1. 转到 设备管理>设备>部署。
  2. 选择活动部署。
  3. 选择“ 暂停”。

恢复部署

恢复暂停的部署将允许圈进度继续。

  1. 转到 设备管理>设备>部署。
  2. 选择暂停的部署。
  3. 选择 “继续”。

如果部署处于错误状态，请在恢复之前解决错误。

取消部署

取消部署会停止将来的环进度。 已激活的圈中的分配仍保留在有效负载上。

  1. 转到 设备管理>设备>部署。
  2. 选择部署。
  3. 选择“取消”。

重要

取消部署不会删除已完成添加到有效负载的环的分配。 要删除这些分配，请编辑有效负载的属性。

部署和已删除的组

部署和部署计划使用 Microsoft Entra 组来面向跨圈的设备和用户。 删除的组会影响部署和计划，如下表所述。

组状态 部署 部署计划
永久删除的组 如果激活圈包含永久删除的组，部署将进入错误状态，并显示已从 Microsoft Entra ID 中删除的组。 取消或删除部署，并根据需要创建新部署。 当打开包含已永久删除的组的计划时，一个横幅会显示从 Microsoft Entra ID 中删除的组。 在从计划创建部署或保存计划之前，请移除所有已删除的组。
软删除组 如果激活环包含软删除的组，则部署将进入错误状态，并且组状态显示软 删除。 在 30 天恢复窗口内，还原组并恢复部署，或取消或删除部署。 在还原所有软删除的组之前，恢复仍然不可用。 如果部署同时包含软删除组和永久删除组，则必须取消或将其删除。 当您打开包含软删除组的计划时，将显示一个横幅，并且 组状态 列显示软 删除。 在继续或保存计划之前，请还原或删除所有受影响的组。
已删除的组留下一个空圈 不适用。 打开计划时，会显示删除横幅和每个组的删除状态。 在继续或保存之前，请删除已删除的组并为每个空圈分配至少一个组。

有关在软删除时段恢复组的信息，请参阅 还原已删除的 Microsoft 365 组或云安全组。

  • Last updated on